计算机信息系统的有效防范.pdfVIP

计算机信息系统的有效防范 田贵军 杨 挺 马一正 卢立海 李 清 随着现代计算机信息技术的不断普及以及在各个 系统、防病毒 、防火墙、人侵检测、网络监控、信息 领域的广泛使用，计算 信息系统的安全也成为了影响 审计、通信加密、灾难恢复、安全扫描等多个安全组 计算机效能的重要因素。人们对计算j6兀．的使用程度也使 件组成，一个单独的组件是无法确保信息网络的安全 得计算耄兀．的安全问题 相格外重要。面对 目前所寺在．的 性。(1)防病毒技术。网络中的系统可能会受到多种 大量计算机安全问题，为了广大用户的隐私保护与安全 病毒威胁，对于此可以采用多层的病毒防卫体系。即 着想。我们有必要不 劬Ⅱj虽对计算机安全措施的研究。 在每台计算机，每台服务器以及网关上安装相关的防 一 、 计算机信息系统的安全从其本质上讲就是计 病毒软件。由于病毒在网络中存储、传播、感染的方 算机网络上的信息安全，指计算机网络系统的硬件、 式各异且途径多种多样，故相应地在构建网络防病毒 软件及数据受到保护，不遭受破坏、更改、泄露，系 系统时，应用全方位的企业 防毒产品，实施层层设 统可靠正常地运行，计算机网络服务不中断。从用户 防、集中控制、以防为主、防杀结合的策略；(2)防 的角度，他们希望涉及到个人和商业的信息在网络上 火墙技术。防火墙技术是近年发展起来的重要网络安 传输时受到机密陛、完整性和真实性的保护，避免其 全技术，其主要作用是在网络入口处检查网络通信， 他 ^或对手利用窃听、冒充、篡改、抵赖等手段对 自 根据用户设定的安全规则，在保护内部网络安全的前 己的利益和隐私造成损害和侵犯。从网络运营商和管 提下，保障内外网络通信，提高内部网络的安全。(3) 理者的角度来说，他们希望对本地网络信息的访问、 入侵检测技术。人侵检测系统是近年出现的新型 网 读写等操作受到保护和控制，避免出现病毒、非法存 络 安全技术，目的是提供实时的入侵检测及采取相 取、拒绝服务和网络资源的非法占用和非法控制等威 应的防护手段。实时入侵樾则能力之所以重要 ，是因 胁，制止和防御网络 黑“客”的攻击。网络安全根据 为它能够同时对付来自内外网络的攻击；(4)安全扫 其本质的界定，应具有以下基本特征：机密性、完整 捕技术。这是又—类重要的网络安全技术。安全扫描 性、可用性。随着计算机和通信技术的发展，网络信 技术与防火墙、入侵检测系统互相配合，能够有效提 息的安全和保密已成为一个至关重要且急需解决的 高网络的安全陛。通过对网络的扫描，可以了解网络 问题。计算机网络所具有的开放性、互连性和共享陛 的安全配置和运行的应用服务，及时发现安全漏洞， 等特征使网上信息安全存在着先天不足，再加上系统 客观评估网络风险等级。如果说放火墙和网络监控系 软件中的安全漏洞以及所欠缺的严格管理，致使网络 统是被动的防御手段，那么安全扫描就是一种主动的 易受攻击，因此网络安全所采取的措施应能全方位地 防范措施，做到防患于未然；(5)网络安全紧急响应 针x~-~-种不同的威胁，保障网络信息的保密性、完整 体系。网络安全作为一项动态工程，意味着它的安全 性和可用性。现有网络系统和协议还是不健全、不完 程度会随着时间的变化而发生变化。随着时间和网络 善、不安全的。网络安全是研究与计算机 科学 相关 环境的变化或技术的发展而不断调整 自身的安全策 的安全问题，具体地说，网络安全研究了安全的存储、 略，并及时组建网络安全紧急响应体系，专人负责， 处理或传输信息资源的技术、体制和服务的发展、实 防范安全突发事件。网络安全管理是指对所有计算机 现和应用。每个计算